PGP Encryptie Handleiding

Wat is PGP?

PGP (Pretty Good Privacy) is een encryptiestandaard waarmee je e-mails end-to-end kunt versleutelen. Dit betekent dat alleen jij en de ontvanger de inhoud kunnen lezen - zelfs wij als provider kunnen dat niet.

1. PGP Sleutelpaar Aanmaken in Webmail

1 Login op Webmail

Ga naar imply.nl/webmail en log in met je e-mailadres en wachtwoord.

2 Open Instellingen

Klik rechtsboven op het tandwiel-icoon en kies Instellingen.

3 Ga naar Encryptie

In het linker menu, klik op Encryptie (of PGP Keys).

4 Maak een Nieuw Sleutelpaar

Klik op Sleutel aanmaken of Create Key:

Naam: Jouw naam
E-mail: Wordt automatisch ingevuld
Wachtwoord: Kies een sterk wachtwoord (min. 12 karakters)
Sleutellengte: 4096 bits (aanbevolen)

Let op: Bewaar dit wachtwoord goed - zonder kun je versleutelde e-mails niet lezen!

5 Wacht op Generatie

Het aanmaken kan 1-2 minuten duren. De browser moet willekeurige getallen genereren.

2. Publieke Sleutel Delen

Om versleutelde e-mails te kunnen ontvangen, moet je jouw publieke sleutel delen:

1 Exporteer Publieke Sleutel

Ga naar Instellingen → Encryptie → Klik op jouw sleutel → Exporteren → Selecteer Publieke sleutel

2 Deel de Sleutel

Je kunt de publieke sleutel delen via:

E-mail: Stuur als bijlage of in de e-mail body
Keyserver: Upload naar keys.openpgp.org
Website: Publiceer op je website

Optioneel: Uploaden naar Keyserver

# Download je publieke sleutel als .asc bestand
# Ga naar https://keys.openpgp.org
# Upload je publieke sleutel
# Verifieer je e-mailadres via de bevestigingsmail

3. Publieke Sleutels van Anderen Importeren

Om versleutelde e-mails te kunnen versturen, moet je de publieke sleutel van de ontvanger importeren:

1 Ontvang Publieke Sleutel

Vraag de ontvanger om hun publieke sleutel (.asc bestand) te sturen.

2 Importeer in Webmail

Ga naar Instellingen → Encryptie → Importeren → Selecteer het .asc bestand

3 Of: Zoek op Keyserver

Als de ontvanger hun sleutel op een keyserver heeft geplaatst:
Klik op Sleutel zoeken → Voer e-mailadres in → Importeer

4. Versleutelde E-mail Versturen

1 Schrijf Nieuwe E-mail

Klik op Opstellen in Webmail.

2 Vul Ontvanger In

Als je de publieke sleutel van de ontvanger hebt, zie je een sleutel-icoon 🔒 naast het e-mailadres.

3 Activeer Encryptie

Klik op de 🔒 Versleutelen knop in de toolbar (of Encrypt).

4 Optioneel: Digitaal Ondertekenen

Klik op de ✍️ Ondertekenen knop om te bewijzen dat de e-mail echt van jou komt.

5 Verstuur

Klik op Verzenden. De e-mail wordt automatisch versleuteld voordat deze wordt verzonden.

5. Versleutelde E-mail Lezen

Wanneer je een versleutelde e-mail ontvangt:

1 Open de E-mail

Je ziet een melding dat de e-mail versleuteld is.

2 Voer Wachtwoord In

Voer het wachtwoord in dat je bij het aanmaken van je privésleutel hebt gekozen.

3 Lees de E-mail

De e-mail wordt automatisch ontsleuteld en getoond.

6. PGP met Externe E-mail Clients

Thunderbird (Windows, Mac, Linux)

Thunderbird versie 78+ heeft ingebouwde OpenPGP-ondersteuning:

Open Thunderbird → Instellingen → End-to-End Encryptie
Klik op Sleutelpaar toevoegen
Importeer je bestaande sleutel of maak een nieuwe aan

Apple Mail (Mac)

Installeer GPG Suite:

# Download GPG Suite van gpgtools.org
# Installeer en herstart Apple Mail
# Importeer je sleutel via GPG Keychain
# PGP-opties verschijnen automatisch in Apple Mail

Outlook (Windows)

Installeer Gpg4win met GpgOL:

# Download Gpg4win van gpg4win.org
# Selecteer "GpgOL" tijdens installatie
# Importeer je sleutel via Kleopatra
# PGP-knoppen verschijnen in Outlook

7. Belangrijke Tips & Waarschuwingen

⚠️ Kritiek om te Weten

Privésleutel = Toegang: Als je je privésleutel verliest of je wachtwoord vergeet, kun je versleutelde e-mails NOOIT meer lezen.
Maak een Backup: Exporteer je privésleutel en bewaar deze veilig (bijv. op een encrypted USB stick).
Metadata Niet Versleuteld: De onderwerpregel, afzender en ontvanger blijven zichtbaar.
Beide Partijen Nodig: PGP werkt alleen als zowel jij als de ontvanger PGP gebruiken.

Best Practices

✅ Gebruik minimaal 4096-bit sleutels
✅ Gebruik een sterk, uniek wachtwoord voor je privésleutel
✅ Stel een vervaldatum in (bijv. 2 jaar) en vernieuw regelmatig
✅ Verifieer vingerafdrukken via een tweede kanaal (telefoon, WhatsApp)
✅ Revoceer oude sleutels wanneer je nieuwe aanmaakt

8. Troubleshooting

Probleem: "Kan e-mail niet ontsleutelen"

Controleer of je het juiste wachtwoord invoert
Controleer of de e-mail naar jouw publieke sleutel is versleuteld
Mogelijk is je privésleutel verloren gegaan - herstel van backup

Probleem: "Geen sleutel gevonden voor ontvanger"

Importeer eerst de publieke sleutel van de ontvanger
Zoek op een keyserver (keys.openpgp.org)
Vraag de ontvanger om hun publieke sleutel te sturen

Probleem: "Handtekening kan niet worden geverifieerd"

Je hebt de publieke sleutel van de afzender niet geïmporteerd
De e-mail is onderweg aangepast
De afzender gebruikt een andere sleutel dan jij hebt geïmporteerd

9. Veelgestelde Vragen

Kan ik PGP gebruiken met Gmail/Outlook.com?

Ja! PGP is een open standaard. Je kunt versleutelde e-mails uitwisselen met iedereen die PGP gebruikt, ongeacht de provider.

Hoe lang duurt het om een sleutel aan te maken?

Gemiddeld 1-2 minuten. De browser moet voldoende willekeurigheid genereren voor een veilige sleutel.

Kunnen jullie mijn privésleutel zien?

Nee. De privésleutel wordt gegenereerd in jouw browser en opgeslagen versleuteld met jouw wachtwoord. Wij hebben er geen toegang toe.

Wat gebeurt er als ik mijn wachtwoord vergeet?

Dan kun je versleutelde e-mails niet meer lezen. Daarom is het cruciaal om het wachtwoord goed te bewaren en een backup van je privésleutel te maken.

Kan ik dezelfde sleutel op meerdere apparaten gebruiken?

Ja, maar je moet je privésleutel veilig overdragen naar het andere apparaat (exporteren en importeren).

10. Extra Bronnen

OpenPGP Keyserver - Upload en zoek publieke sleutels
OpenPGP.org - Officiële OpenPGP standaard
Email Self-Defense (FSF) - Uitgebreide handleiding
GnuPG - Open source PGP implementatie

Hulp nodig?

Neem contact op via imply.nl/support als je vastloopt of vragen hebt over PGP-encryptie.

🔐 PGP Encryptie